Виправлення уразливості подвійного звільнення пам'яті в SMB-клієнті Linux

Що відомо

У ядрі Linux усунено уразливість подвійного звільнення пам'яті в SMB-клієнті, що виникала через повторне звільнення буфера відповіді при обробці помилок. Проблема полягала у некоректному скиданні стану буфера перед новою спробою відправлення.

Бізнес-вплив

Ця уразливість може призвести до нестабільної роботи системи або потенційного виклику помилок пам'яті, що впливає на стабільність мережевих сервісів, які використовують SMB. Для операторів ІТ та власників інфраструктури важливо оновити ядро Linux, щоб уникнути можливих збоїв у роботі клієнтських SMB-з'єднань.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника та застосувати їх для усунення цієї уразливості. Також слід переглянути журнали системи на предмет аномалій у роботі SMB-клієнта, обмежити доступ до мережевих сервісів SMB та пріоритезувати оновлення в рамках політики безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference